기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

자동화 활성화

Compute Optimizer 콘솔의 자동화 섹션에 처음 액세스하는 경우 로그인한 계정을 사용하여 기능을 활성화하라는 메시지가 표시됩니다. Compute Optimizer Automation API, AWS 명령줄 인터페이스(AWS CLI) 또는 SDKs.

이 기능을 활성화하면 Compute Optimizer가 계정의 AWS 리소스를 관리하여 최적화 권장 사항을 구현할 수 있는 권한을 부여하게 됩니다. 여기에는 Amazon EBS 스냅샷 생성, EBS 볼륨 삭제, EBS 볼륨 수정이 포함됩니다. 향후 AWS 는 구현 AWS Compute Optimizer 할 수 있는 최적화 권장 사항 유형과 AWS 관리할 수 있는 리소스를 확장할 수 있습니다.

자동화를 활성화하려면 자동화 등록 구성을 업데이트하고 필요한 서비스 연결 역할을 생성할 수 있는 특정 권한이 필요합니다. 서비스 연결 역할에 대한 자세한 내용은 에 대한 서비스 연결 역할 사용 AWS Compute Optimizer섹션을 참조하세요.

IAM 정책을 사용하여 자동화를 활성화하려면 섹션을 참조하세요자동화 활성화.

조직의 멤버 계정에 대해 자동화를 활성화하는 경우 관리 계정에는 계정을 연결 및 연결 해제할 수 있는 권한도 필요합니다. 이러한 권한을 통해 관리 계정은 멤버 계정에 대한 자동화를 활성화하고 관리 계정이 멤버 계정을 대신하여 최적화를 구현할 수 있는지 여부를 구성할 수 있습니다. 자세한 내용은 조직에 자동화 활성화 단원을 참조하십시오.

계정의 자동화를 활성화하는 정책

다음 정책 문은 계정에 대해 자동화를 활성화합니다.

{
    "Version": "2012-10-17",                   
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "arn:aws:iam::*:role/aws-service-role/aco-automation.amazonaws.com/AWSServiceRoleForComputeOptimizerAutomation",
            "Condition": {"StringLike": {"iam:AWSServiceName": "aco-automation.amazonaws.com"}}
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PutRolePolicy", 
                "iam:AttachRolePolicy"
            ],
            "Resource": "arn:aws:iam::*:role/aws-service-role/aco-automation.amazonaws.com/AWSServiceRoleForComputeOptimizerAutomation"
        },
        {
            "Effect": "Allow",
            "Action": "aco-automation:UpdateEnrollmentConfiguration",
            "Resource": "*"
        }
    ]
}